1. 自述
今天DZ先生主讲的课题是：国标注册
2. 背景
DZ先生曾在外地认识了一位女性朋友，她叫碗，碗是位对知识充满渴望，对监控十分感兴趣的妹子，别小看人家，人家可是做人脸识别的。搞得是高大上的行业，基础监控只是他的拓展而已。碗的公司建立了一个新的平台，需要和我们的平台进行对接，由于对国标这块的空白，她选择了我这位老朋友。国标对接的第一步骤就是看register报文是否走完流程哈。下面我们就来看看国标注册是如何运作的。
3. 国标注册流程（前端注册和平台注册流程相同）
说明：
Step.1:
注册设备向对方中心服务器发送 Register 注册消息
Step.2:
中心服务器检查注册设备带来信令中的 Authorization 字段（鉴权字段），发现 Register 信令中未带鉴
权字段。回复 注册设备： 401 Unauthorized（注册未带鉴权）。注意，这不是异常报错，这是国
标注册中的正常流程。
Step.3:
注册设备重新向中心服务器发送 Register 注册消息，并带上鉴权字段（Register With Authorized）
Step.4:
中心服务器检查 Authorization 字段，如果该鉴权通过，则回复 200OK，设备在线。
4. 案例分析及字段解释
REGISTER（前端注册到中心服务器）
REGISTER sip:[email protected] SIP/2.0---------方法：register；请求URI 用户名@域 版本号
Via: SIP/2.0/UDP 46.10.1.66:5060;rport;branch=z9hG4bK111093174--
Via 头域是标志了用于事务传输的传输设备，并且也标志了应答送回的地址。
branch这个参数用于区分请求创建的事务
From: <sip:[email protected]>;tag=1179799581
提交这个注册信息的用户的 address-ofrecord 资料 和to是一样的，后面要加个tag，为什么查看RFC3261的19.3章节
address-of-record由注册用户[email protected]域名组成 域名也可以是ip地址：端口 这种格式
To: <sip:[email protected]>
Call-ID: 2033429411------标志一组会话，
CSeq: 1 REGISTER--------和method对应一组会话，会递增
Contact: <sip:[email protected]:5060>----提供了访问后续请求的特定 UA 实例的联系方法
Max-Forwards: 70--最大跳转数（网络层）
User-Agent: IP Camera---这边UA代理是一个摄像头
Expires: 3600----注册有效期
Content-Length: 0---文本字节
401
SIP/2.0 401 Unauthorized
Via: SIP/2.0/UDP 46.10.1.66:5060;branch=z9hG4bK111093174
Call-ID: 2033429411
From: <sip:[email protected]>;tag=1179799581---from and to消息同上
To: <sip:[email protected]>;tag=4dd866e7
CSeq: 1 REGISTER
User-Agent: IMOS/V3
WWW-Authenticate:Digest
realm="32028100002000000000",nonce="519c58b9519c58b9ac8c58b9a79c58b9d39c58b9009c58b9ac8c58b9198c58",algorithm=MD5
---告知没有填写认证，并给予认证方式
Content-Length: 0
REGISTER消息
REGISTER sip:[email protected] SIP/2.0
Via: SIP/2.0/UDP 46.10.1.66:5060;rport;branch=z9hG4bK132008081----同上
From: <sip:[email protected]>;tag=1179799581
--from and to消息一致
To: <sip:[email protected]>
Call-ID: 2033429411---会话唯一标识符
Contact: <sip:[email protected]:5060>
Authorization: Digest username="32028104561321000011", realm="32028100002000000000", nonce="519c58b9519c58b9ac8c58b9a79c58b9d39c58b9009c58b9ac8c58b9198c58", uri="sip:[email protected]", response="c990b63bfa21138bd724a467ec27b134", algorithm=MD5
知道这个怎么算吗？下文告诉你
Max-Forwards: 70
User-Agent: IP Camera
Expires: 3600
Content-Length: 0
200OK消息
SIP/2.0 200 OK
Via: SIP/2.0/UDP 46.10.1.66:5060;branch=z9hG4bK132008081---同上
Call-ID: 2033429411
From: <sip:[email protected]>;tag=1179799581---from and to消息一致同上
To: <sip:[email protected]>;tag=3129b066
CSeq: 2 REGISTER
Contact: <sip:[email protected]:5060>
Expires: 3600
User-Agent: IMOS/V3
Date: 2018-07-13T13:22:50.215-----回复消息这一时刻的时间，这个date头域必须存在
Content-Length: 0
5. REGISTER认证加密计算
计算Response过程：
1)下载MD5加解密工具。
2)将username,realm,password依次组合获取1个字符串，并对这个字符串使用算法H来进行加密，获得密文1.
3)将method,uri依次组合获取1个字符串，并对这个字符串使用算法H来进行加密，获得密文2.
4)将密文1，nonce和密文2依次组合获取1个字符串，并对这个字符串使用算法H来进行加密，获得密文3.
这个密文3就是最终的结果Response。
步骤1.
32028104561321000011:32028100002000000000:admin12345
MD5加密后密文 ：
c9504793987d578e0640c26357fb1097
步骤2：
REGISTER:sip:[email protected]
MD5加密后密文 ：
3e9f8eefefb80928175d2f3671f9b5e9
步骤3：
密文1+nonce+密文2：c9504793987d578e0640c26357fb1097:519c58b9519c58b9ac8c58b9a79c58b9d39c58b9009c58b9ac8c58b9198c58:3e9f8eefefb80928175d2f3671f9b5e9
MD5加密后密文：
c990b63bfa21138bd724a467ec27b134
response = c990b63bfa21138bd724a467ec27b134
MD5加密后密文 = response 所以注册校验成功。
***关注DZ君，让监控变得更简单！***